CVE-2025-71338

CRÍTIC (10,0)

CVSS3: 0,0

La versió 2.2.7 de Flowise no aconsegueix sanejar els segments de ruta al punt final del carregador de documents, cosa que permet que els atacants no autenticats escriguin fitxers fora del directori d’emmagatzematge. Els atacants poden utilitzar seqüències de directori principal per escapar del directori d’emmagatzematge i sobreescriure els fitxers de l’aplicació carregats a l’arrencada per a l’execució remota de codi.

Sistemes Afectats

• Flowiseai Flowise

Remediació

Vegeu-ne les Referències.

Referències

• Exploit;Vendor Advisory
• Third Party Advisory
• Exploit;Vendor Advisory